SMS-Codebenachrichtigung für die Registrierung und Verifizierung aktivieren [Aktualisiert in Security Center 1.3]

Die Eigenschaftund password_reset.sms.use_notify steuert die Verwendung von SMS-Codebenachrichtigungen für die Passwortzurücksetzung.

Wenn die Eigenschaft password_reset.sms.use_notify auf den empfohlenen Wert truefestgelegt ist, wird der Benutzer aufgefordert, das Passwort mithilfe der SMS-Verifizierung und der Registrierung neuer Geräte zurückzusetzen. Dies ist sicherer als E-Mail.

Weitere Informationen

Attribut	Beschreibung
Konfigurationsname	password_reset.sms.use_notify
Konfigurationstyp	Systemeigenschaften (/sys_properties_list.do)
Datentyp	boolean
Empfohlener Wert	wahr
Standardwert	wahr
Kategorie	Authentifizierung
Sicherheitsrisiko	Schweregrad-Punktzahl: 3,7 CVSS-Punktzahl: Niedrig Details zu Sicherheitsrisiken: Wenn Sie diese Eigenschaft auf„falsch“ setzen, wird E-Mail zur Standardmethode für die Passwortwiederherstellung. Diese Methode ist weniger sicher als SMS.
Abhängigkeiten und Voraussetzungen	Keine